троянская программа 'Trojan-Ransom.Win32.Cryptor.bb'

[Игроь Зубов]

вирус закодировал файлы DOCX JPG и тд
Договор стр[email protected]_gaxzUhm
доп скан[email protected]_gaxzUhm

[Info_bot]

Уважаемый(ая) Игроь Зубов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\program files\movies toolbar\datamngr\datamngrui.exe');
 QuarantineFile('c:\program files\movies toolbar\datamngr\datamngrui.exe','');
 TerminateProcessByName('c:\program files\movies toolbar\datamngr\datamngrcoordinator.exe');
 QuarantineFile('c:\program files\movies toolbar\datamngr\datamngrcoordinator.exe','');
 QuarantineFile('C:\Program Files\Movies Toolbar\Datamngr\mgrldr.dll','');
 QuarantineFile('c:\progra~1\movies~1\datamngr\mgrldr.dll','');
 QuarantineFile('c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll','');
 QuarantineFile('C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll','');
 DeleteFile('C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll','32');
 DeleteFile('C:\Users\Alena\AppData\Roaming\185115817\106760.html','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','2852974');
 DeleteFile('c:\progra~1\movies~1\datamngr\mgrldr.dll','32');
 DeleteFile('C:\Program Files\Movies Toolbar\Datamngr\mgrldr.dll','32');
 DeleteFile('c:\program files\movies toolbar\datamngr\datamngrcoordinator.exe','32');
 DeleteFile('c:\program files\movies toolbar\datamngr\datamngrui.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
ExecuteREpair(16);
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

+ ознакомьтесь http://virusinfo.info/showthread.php?t=156694

[Игроь Зубов]

new logs

[regist]

AtomicOutlookPasswordRecovery - сами ставили?

Mediaget деинсталируйте

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[Игроь Зубов]

adwcleaner

[regist]

AtomicOutlookPasswordRecovery - сами ставили?

????

- Удалите в AdwCleaner всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены